1. Introduzione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione mobile Navyx (di seguito "l'App") e il sito web navyx.app (di seguito "il Sito"), in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana applicabile (D.Lgs. 196/2003 e successive modifiche).

L'utilizzo dell'App o del Sito implica la presa visione e l'accettazione della presente informativa.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è il responsabile del progetto Navyx, con sede operativa in Italia.

Per qualunque comunicazione relativa alla privacy o per esercitare i diritti previsti dal GDPR scrivere a info@navyx.app.

3. Tipologie di dati raccolti

3.1 Dati raccolti dall'App

• Posizione GPS: usata in tempo reale per la mappa, il calcolo delle rotte, la registrazione delle tracce e le funzioni di sicurezza (allarme àncora, Sentinella meteo). La posizione esatta resta sul dispositivo. Per il meteo e per la Sentinella meteo viene arrotondata sul telefono (circa 1-2 km) prima di essere inviata ai nostri server in Europa.
• Posizione in background: usata solo mentre l'utente tiene attivo l'allarme àncora, registra una traccia o naviga, anche a schermo spento. Durante questo uso Android mostra una notifica fissa.
• Account utente: indirizzo email e preferenze di configurazione. Il meteo e le funzioni online richiedono un account gratuito (Google o email).
• Uso dell'app (utenti registrati): il giorno dell'ultimo utilizzo, aggiornato al massimo una volta al giorno, per contare gli utenti attivi; l'eventuale iscrizione alla lista d'attesa di Navyx Pro, con la data e la funzione da cui è partita.
• Contenuti creati dall'utente: rotte pianificate, tracce registrate e posizioni salvate. Restano sul dispositivo. Solo con il backup nel cloud di Navyx Pro vengono salvati nello spazio privato dell'utente sui nostri server in Europa.
• Richieste di supporto: il messaggio e l'indirizzo email di chi scrive dall'app, per poter rispondere.
• Dati di utilizzo anonimi: statistiche aggregate tramite Firebase Analytics (schermate visualizzate, durata delle sessioni, eventi di interazione). Si possono disattivare dalle impostazioni dell'app (Impostazioni > Sistema).
• Dati di crash: informazioni tecniche sui malfunzionamenti tramite Firebase Crashlytics (modello del dispositivo, versione del sistema operativo, traccia dell'errore). Servono solo a correggere i bug e si possono disattivare dalle impostazioni dell'app.
• Identificatori: l'identificativo dell'account Firebase e il Firebase Installation ID, generato dal dispositivo, usati per il funzionamento del servizio e per le statistiche.
• Preferenze locali: impostazioni salvate solo sul dispositivo.

Oggi l'App è gratuita, non contiene acquisti e non mostra pubblicità. Quando sarà disponibile l'abbonamento Navyx Pro, i pagamenti saranno gestiti esclusivamente da Google Play (Google LLC): lo sviluppatore non accederà né conserverà dati di carte di credito o strumenti di pagamento.

3.2 Dati raccolti dal Sito

• Dati di navigazione anonimi: tramite Google Analytics 4, previo consenso dell'utente (pagine visitate, durata della visita, dispositivo, paese, sorgente di traffico). L'IP è anonimizzato.
• Cookie tecnici: necessari al funzionamento del sito, non richiedono consenso.
• Cookie analitici: utilizzati solo previo consenso esplicito tramite banner.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio (mappa, rotte, tracce, meteo, Sentinella meteo): esecuzione del contratto, art. 6.1.b GDPR
• Funzioni di sicurezza (allarme àncora, posizione in background): esecuzione del contratto, art. 6.1.b GDPR
• Backup nel cloud (solo Navyx Pro): esecuzione del contratto, art. 6.1.b GDPR
• Miglioramento delle prestazioni e della stabilità (statistiche anonime e crash report): legittimo interesse del titolare, art. 6.1.f GDPR
• Conteggio degli utenti attivi e degli iscritti alla lista d'attesa, solo come numeri complessivi: legittimo interesse del titolare, art. 6.1.f GDPR
• Avviso quando Navyx Pro sarà disponibile, per chi si iscrive alla lista d'attesa con "Avvisami": consenso, art. 6.1.a GDPR
• Risposta alle richieste di supporto: legittimo interesse del titolare, art. 6.1.f GDPR
• Analisi statistica anonima del sito web: consenso, art. 6.1.a GDPR
• Adempimento di obblighi di legge: art. 6.1.c GDPR

5. Condivisione dei dati con terze parti

I dati personali, compresa la posizione, non vengono mai venduti, ceduti o condivisi con terze parti per finalità commerciali, pubblicitarie o di profilazione.

L'App e il Sito utilizzano i seguenti servizi, che trattano i dati per conto del titolare in qualità di responsabili del trattamento:

• Google Firebase (Google LLC): autenticazione, database cloud, funzioni server in Europa, statistiche e crash report. Privacy policy Firebase
• Google Analytics 4 (Google LLC): statistiche anonime sull'uso del sito. Privacy policy Google
• Brevo (Sendinblue SAS, Francia): invio delle email del supporto.

Meteo

Per il meteo e la Sentinella meteo i nostri server ricevono solo la posizione arrotondata e chiedono i dati a Open-Meteo (Svizzera) per il centro di un'area di circa 2 km, senza alcun identificativo dell'utente. Gli avvisi ufficiali arrivano da MeteoAlarm. Il radar della Protezione Civile non riceve alcuna posizione: il server scarica un'unica immagine nazionale e ne usa solo la parte che serve.

Mappe e ricerca

Per mostrare le mappe, cercare luoghi e leggere dati marini il dispositivo contatta direttamente questi servizi, che ricevono l'indirizzo IP e i dati della richiesta (area di mappa visualizzata, testo cercato o coordinate):

• CARTO (mappa di base) ed Esri (immagini satellitari)
• OpenStreetMap, con Nominatim (nome delle località), Photon (ricerca di luoghi) e Overpass (segnali nautici)
• OpenSeaMap (carta nautica), EMODnet e GEBCO (fondali marini)
• Wikimedia Commons (foto delle destinazioni)

MapLibre, la libreria che disegna la mappa, lavora sul dispositivo e non riceve né trasmette dati personali.

Trasferimenti extra-UE

Alcuni servizi (in particolare quelli di Google LLC) possono comportare il trasferimento di dati negli Stati Uniti. Tali trasferimenti avvengono in conformità con le clausole contrattuali standard approvate dalla Commissione Europea (decisione 2021/914).

6. Periodo di conservazione

• Posizione: non conservata sui server. Il meteo calcolato per un'area di circa 2 km può restare in una memoria condivisa fino a 2 giorni, senza legami con l'identità dell'utente, e viene usato anche per altri utenti della stessa zona
• Rotte, tracce e posizioni sul dispositivo: fino alla cancellazione manuale o alla disinstallazione dell'app
• Rotte, tracce e posizioni nel backup nel cloud: fino alla cancellazione da parte dell'utente; quelle eliminate vengono cancellate dai server entro 5 settimane
• Account utente e dati di uso: fino alla cancellazione dell'account
• Statistiche anonime: 14 mesi (impostazione predefinita di Firebase Analytics)
• Dati di crash: 90 giorni
• Cookie del sito: come indicato nel banner dei cookie

7. Permessi di sistema richiesti dall'App

L'app richiede i seguenti permessi al sistema operativo Android, ognuno con una finalità specifica:

• ACCESS_FINE_LOCATION: posizione GPS precisa, indispensabile per la navigazione
• ACCESS_COARSE_LOCATION: posizione approssimata come alternativa
• ACCESS_BACKGROUND_LOCATION: posizione con l'app in background, per l'allarme àncora e la registrazione delle tracce
• INTERNET / ACCESS_NETWORK_STATE: connessione per meteo, mappe, autenticazione e backup
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION: servizio GPS in primo piano durante navigazione, traccia e allarme àncora
• POST_NOTIFICATIONS: notifiche di sistema (allarme àncora, avvisi meteo, stato della navigazione)
• VIBRATE: vibrazione durante l'uso dell'app e negli allarmi

L'utente può revocare in qualsiasi momento i permessi dalle impostazioni del proprio dispositivo.

8. Diritti dell'utente (GDPR)

In conformità al Regolamento UE 2016/679, l'utente ha diritto in qualsiasi momento di:

• Accedere ai propri dati personali (art. 15)
• Rettificare dati inesatti o incompleti (art. 16)
• Cancellare i propri dati ("diritto all'oblio", art. 17)
• Limitare il trattamento (art. 18)
• Ricevere i propri dati in formato strutturato e leggibile (portabilità, art. 20)
• Opporsi al trattamento per motivi legittimi (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7)
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti è sufficiente scrivere a info@navyx.app. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.

9. Cancellazione account e dati

L'utente può cancellare il proprio account in qualsiasi momento direttamente dall'app, dalla sezione Il mio account > Elimina account. La cancellazione comporta:

• Eliminazione dell'account utente
• Rimozione dai server di rotte, tracce e posizioni salvate, dei dati di uso, dell'iscrizione alla lista d'attesa e delle richieste di supporto
• Anonimizzazione di eventuali dati statistici residui

In alternativa, è possibile richiedere la cancellazione scrivendo a info@navyx.app oppure dalla pagina Elimina account.

Importante: quando sarà disponibile l'abbonamento Navyx Pro, la cancellazione dell'account non annullerà automaticamente l'abbonamento su Google Play: andrà disdetto dal Google Play Store per evitare ulteriori addebiti.

10. Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tra le misure adottate:

• Connessioni crittografate (HTTPS / TLS 1.2+) per tutte le comunicazioni
• Autenticazione sicura tramite Firebase Authentication
• Regole di accesso ai dati basate su autenticazione e proprietà: ogni utente vede solo i propri dati
• Conservazione dei dati su infrastruttura Google Cloud certificata (ISO 27001, SOC 2)
• Aggiornamenti regolari delle librerie e delle dipendenze software

11. Minori

Navyx non è destinata a persone di età inferiore ai 16 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevato il trattamento involontario di dati di un minore, gli stessi saranno immediatamente cancellati.

I genitori o tutori che ritengano che un minore abbia fornito dati personali sono pregati di contattare info@navyx.app.

12. Pubblicità

L'App non mostra pubblicità e non usa l'identificatore pubblicitario del dispositivo. Se in futuro questo dovesse cambiare, la presente informativa verrà aggiornata prima dell'attivazione.

13. Modifiche alla presente informativa

La presente Privacy Policy potrà essere aggiornata periodicamente per riflettere modifiche normative, organizzative o tecniche. La data dell'ultimo aggiornamento è indicata in cima al documento.

In caso di modifiche sostanziali, gli utenti registrati saranno avvisati tramite email o notifica nell'app.

Si raccomanda di consultare periodicamente questa pagina per essere sempre informati sulle modalità di trattamento dei propri dati.

14. Contatti

Per qualsiasi domanda, richiesta o reclamo relativi al trattamento dei dati personali: info@navyx.app.

1. Introduction

This Privacy Policy describes how personal data is processed when users interact with the mobile application Navyx ("the App") and the website navyx.app ("the Site"), in compliance with EU Regulation 2016/679 (GDPR) and applicable Italian law (D.Lgs. 196/2003 and subsequent amendments).

By using the App or the Site, you acknowledge and accept this policy.

2. Data controller

The data controller is the person responsible for the Navyx project, based in Italy.

For any privacy-related communication or to exercise your GDPR rights, write to info@navyx.app.

3. Types of data collected

3.1 Data collected by the App

• GPS location: used in real time for the map, route calculation, track recording and safety features (anchor alarm, Weather Sentinel). Your exact position stays on the device. For weather and the Weather Sentinel it is rounded on the phone (about 1-2 km) before being sent to our servers in Europe.
• Background location: used only while you keep the anchor alarm on, record a track or navigate, even with the screen off. During this use Android shows a persistent notification.
• User account: email address and configuration preferences. Weather and online features require a free account (Google or email).
• App usage (registered users): the day you last used the app, updated at most once a day, to count active users; your Navyx Pro waitlist sign-up, if any, with its date and the feature it started from.
• User-generated content: planned routes, recorded tracks and saved locations. They stay on the device. Only with Navyx Pro cloud backup are they saved in your private space on our servers in Europe.
• Support requests: the message and the email address of whoever writes from the app, so we can reply.
• Anonymous usage data: aggregate statistics via Firebase Analytics (screens viewed, session duration, interaction events). It can be turned off in the app settings (Settings > System).
• Crash data: technical information about malfunctions via Firebase Crashlytics (device model, OS version, error trace). Used only to fix bugs, and it can be turned off in the app settings.
• Identifiers: the Firebase account identifier and the Firebase Installation ID, generated by the device, used to run the service and for statistics.
• Local preferences: settings saved only on the device.

Today the App is free, has no purchases and shows no ads. When the Navyx Pro subscription becomes available, payments will be handled exclusively by Google Play (Google LLC): the developer will not access or store any credit card or payment method data.

3.2 Data collected by the Site

• Anonymous browsing data: via Google Analytics 4, subject to user consent (pages visited, visit duration, device, country, traffic source). IP is anonymised.
• Technical cookies: necessary for the site's operation, no consent required.
• Analytics cookies: used only with explicit consent via banner.

4. Purposes and legal bases

• Provision of the service (map, routes, tracks, weather, Weather Sentinel): performance of a contract, Art. 6.1.b GDPR
• Safety features (anchor alarm, background location): performance of a contract, Art. 6.1.b GDPR
• Cloud backup (Navyx Pro only): performance of a contract, Art. 6.1.b GDPR
• Performance and stability improvement (anonymous statistics, crash reports): legitimate interest, Art. 6.1.f GDPR
• Counting active users and waitlist sign-ups, only as overall numbers: legitimate interest, Art. 6.1.f GDPR
• Letting you know when Navyx Pro is available, if you join the waitlist with "Notify me": consent, Art. 6.1.a GDPR
• Response to support requests: legitimate interest, Art. 6.1.f GDPR
• Anonymous website analytics: consent, Art. 6.1.a GDPR
• Legal obligations: Art. 6.1.c GDPR

5. Sharing data with third parties

Personal data, including location, is never sold, transferred or shared with third parties for commercial, advertising or profiling purposes.

The App and Site use the following services, which process data on behalf of the controller as data processors:

• Google Firebase (Google LLC): authentication, cloud database, server functions in Europe, statistics and crash reports. Firebase privacy policy
• Google Analytics 4 (Google LLC): anonymous website analytics. Google privacy policy
• Brevo (Sendinblue SAS, France): sending support emails.

Weather

For weather and the Weather Sentinel, our servers receive only the rounded position and ask Open-Meteo (Switzerland) for the centre of an area of about 2 km, with no user identifier. Official warnings come from MeteoAlarm. The Italian Civil Protection radar receives no position at all: the server downloads a single national image and uses only the part that is needed.

Maps and search

To show maps, search for places and read marine data, the device contacts these services directly. They receive the IP address and the request data (map area shown, search text or coordinates):

• CARTO (base map) and Esri (satellite imagery)
• OpenStreetMap, with Nominatim (place names), Photon (place search) and Overpass (nautical marks)
• OpenSeaMap (nautical chart), EMODnet and GEBCO (sea depth)
• Wikimedia Commons (destination photos)

MapLibre, the library that draws the map, runs on the device and does not receive or transmit any personal data.

Non-EU transfers

Some services (in particular those of Google LLC) may involve data transfers to the United States. Such transfers comply with the standard contractual clauses approved by the European Commission (decision 2021/914).

6. Retention period

• Location: not stored on servers. Weather calculated for an area of about 2 km may stay in a shared cache for up to 2 days, not linked to your identity, and is also used for other users in the same area
• Routes, tracks and locations on the device: until manual deletion or app uninstall
• Routes, tracks and locations in the cloud backup: until you delete them; deleted items are erased from the servers within 5 weeks
• User account and usage data: until account deletion
• Anonymous statistics: 14 months (Firebase Analytics default)
• Crash data: 90 days
• Site cookies: as shown in the cookie banner

7. System permissions required by the App

• ACCESS_FINE_LOCATION: precise GPS, essential for navigation
• ACCESS_COARSE_LOCATION: approximate location as a fallback
• ACCESS_BACKGROUND_LOCATION: location with the app in the background, for the anchor alarm and track recording
• INTERNET / ACCESS_NETWORK_STATE: connection for weather, maps, authentication and backup
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION: foreground GPS service during navigation, track recording and anchor alarm
• POST_NOTIFICATIONS: system notifications (anchor alarm, weather warnings, navigation status)
• VIBRATE: vibration while using the app and during alarms

Permissions can be revoked at any time from the device settings.

8. User rights (GDPR)

In compliance with EU Regulation 2016/679, you have the right at any time to:

• Access your personal data (Art. 15)
• Rectify inaccurate or incomplete data (Art. 16)
• Erase your data ("right to be forgotten", Art. 17)
• Restrict processing (Art. 18)
• Receive your data in a structured, machine-readable format (portability, Art. 20)
• Object to processing on legitimate grounds (Art. 21)
• Withdraw consent at any time (Art. 7)
• Lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or the authority of your country

To exercise your rights, simply write to info@navyx.app. The controller will respond within 30 days as required by Art. 12 GDPR.

9. Account and data deletion

You can delete your account at any time directly from the app, under My account > Delete account. Deletion results in:

• Removal of the user account
• Removal from the servers of saved routes, tracks and locations, usage data, waitlist sign-up and support requests
• Anonymisation of any residual statistical data

Alternatively, request deletion by writing to info@navyx.app or from the Delete account page.

Important: when the Navyx Pro subscription becomes available, deleting your account will not automatically cancel it on Google Play: you will need to cancel it from the Google Play Store to avoid further charges.

10. Data security

• Encrypted connections (HTTPS / TLS 1.2+) for all communications
• Secure authentication via Firebase Authentication
• Data access rules based on authentication and ownership: each user sees only their own data
• Data hosted on certified Google Cloud infrastructure (ISO 27001, SOC 2)
• Regular updates of libraries and software dependencies

11. Minors

Navyx is not intended for persons under 16 years of age. The controller does not knowingly collect personal data from minors. If unintentional processing of a minor's data is detected, it will be immediately deleted.

Parents or guardians who believe a minor has provided personal data should contact info@navyx.app.

12. Advertising

The App shows no ads and does not use the device advertising identifier. Should this change in the future, this policy will be updated before it happens.

13. Changes to this policy

This Privacy Policy may be updated periodically to reflect regulatory, organisational or technical changes. The last update date is shown at the top of the document.

In case of substantial changes, registered users will be notified by email or in-app notification.

14. Contacts

For any question, request or complaint about the processing of personal data: info@navyx.app.